Turvagruppidel on teie Amazon EC2 eksemplaride turvalisuses ülitähtis roll. Turvagrupid vastutavad teie eksemplari sissetulevate ja väljaminevate ühenduste kontrollimise eest. Põhimõtteliselt toimivad need kõigi teie EC2 eksemplaride virtuaalse tulemüürina. EC2 eksemplari käivitamisel palutakse teil määrata turbegrupp. Kui te seda ei tee, kasutatakse vaiketurberühma. Kui olete eksemplari käivitanud, saate hõlpsalt muuta sellega seotud turbegruppi.
Turvagrupid on tegelikult seotud võrguliidestega. Niisiis, kui muudate eksemplari turbegruppi, muudab see esmase võrguliidesega ühendatud turbegruppe. Iga turbegrupp sisaldab reeglite kogumit, mida rakendatakse kõigile seotud EC2 eksemplaridele. Need reeglid haldavad sissetulev ja väljaminev liiklus . Vaikimisi turbegrupp lubab kogu väljaminevat liiklust. Reegli loomisel peate määrama üksikasjad, nagu nimi, lubatava protokolli, lubatava pordivahemiku ja palju muud.
Amazon EC2
Seega muutub turbegruppide haldamine hädavajalikuks ülesandeks, et hoida volitamata ühendusi teie esinemisjuhtudest eemal. Selles juhendis näitame teile, kuidas saate luua turbegruppi, vaadata oma olemasolevaid turbegruppe, lisada reegleid konkreetsesse turbegruppi ja kustutada reegleid turbegrupist. Selleks vajate juurjuurt Amazon EC2 konsool . Seda öeldes lähme sellesse.
Turvagrupi loomine
Nagu selgub, kasutab Amazon oma vaiketurvarühma, kui te seda eksemplari käivitamise ajal ei loo. Vaikimisi turberühm pole täiesti halb, kuid võite oma masinate paremaks juhtimiseks luua eksemplaridele uue. Turvagrupi loomine on tõepoolest ja saate seda teha järgides alltoodud samme:
- Kõigepealt avage Amazon EC2 konsool.
- Seejärel klõpsake nuppu Turvalisus Grupid vasakul pool all Võrk ja Turvalisus navigeerimispaanil.
- Seal peate klõpsama Loo turbegrupp paremal üleval.
Vahekaart Turvagrupid
- Under Põhiline Üksikasjad , andke turvarühmale nimi ja kirjeldus.
- Pärast seda valige a VPC turvarühma jaoks. Seejärel saab turvarühma kasutada ainult valitud VPC-s.
Turvagrupi loomine
- Kui see on tehtud, peate lisama turberühma reeglid. Reegli lisamiseks klõpsake nuppu Lisama Reegel nuppu.
- Esitage vajalik teave ja kohandage seda vastavalt oma vajadustele.
- Kui olete selle kõigega valmis, klõpsake nuppu Loo turvalisus Grupp nupp allosas turvarühma loomiseks.
Turvagruppide vaatamine
Kui teil on mitu turbegruppi, saate neid vaadata ja jälgida vahekaardil Turvagrupid. Seal kuvatakse teile turvarühma nimi, turvarühma ID koos lisateabega. Selleks minge lihtsalt Amazon EC2 konsooli ja seejärel liikuge navigeerimispaani vasakul küljel jaotisele Võrk ja turvalisus. Seal klõpsake oma olemasolevate turbegruppide kuvamiseks valikut Turberühmad.
Turberühma reeglite muutmine
EC2 konsool pakub teile täielikku kontrolli oma turvarühmade üle. Kui soovite lisada uusi reegleid või kustutada mõni olemasolevatest reeglitest, saate seda teha väga lihtsalt. Saate muuta nii turva sissetulevaid kui ka väljaminevaid reegleid. Uute reeglite lisamisel turbegruppi rakendatakse need automaatselt selle turbegrupiga seotud eksemplaridele, nii et te ei peaks millegi pärast muretsema. Eeskirjade kohaldamiseni on siiski veidi viivitatud, nii et ärge oodake, et see kohe toimiks. Turvagrupi reeglite muutmiseks järgige alltoodud juhiseid.
- Amazon EC2 konsoolil liikuge edasi Turvarühmad vahekaardil, kerides vasakpoolsel navigeerimispaanil.
- Seal kuvatakse teile kõik teie olemasolevad turvarühmad. Konkreetse rühma muutmiseks valige turbegrupp ja seejärel klõpsake nuppu Toimingud rippmenüü paremas ülanurgas.
- Valige rippmenüüst reeglid, mida soovite muuta, st. Sissetulevad reeglid või Väljuv reegleid .
Turvagrupi muutmine
- Seal klõpsake nuppu Lisama reegel nuppu, kui soovite lisada uue reegli.
- Kui soovite reegli kustutada, klõpsake nuppu Kustuta parempoolse reegli ees olev nupp.
- Kui olete valmis, klõpsake nuppu Salvesta reegleid nupp muudatuste salvestamiseks.
Turvagrupi kustutamine
Nagu selgub, võite ka konkreetsete reeglite eemaldamise asemel turvarühma täielikult eemaldada. Siiski on mõned asjad, mida peate enne turvarühma kustutamist meeles pidama. Kõigepealt ei saa kustutada eksemplariga seotud turbegruppi. Kui soovite seda teha, peate seostatud eksemplaride jaoks pakkuma teise turbegrupi, nii et see, mille kustutate, ei kuulu ühegi EC2 eksemplari hulka.
Lisaks ei saa te olemasolevat vaikerühma kustutada. Lõpuks, kui turvarühmale on viidatud sama VPC teises turbegrupis olev reegel, ei saa te kustutada, kui te ei kustuta kõigepealt viitamisreeglit. Need on mõned asjad, mida peate meeles pidama, enne kui jätkate allpool toodud juhiste järgimist, kuna turvarühma ei eemaldata, kui mõni ülalnimetatud juhtumitest on teie puhul kohaldatav. Turvagrupi kustutamiseks järgige toodud juhiseid:
- Logi sisse Amazon EC2 konsool as juur kasutaja.
- Seejärel minge Turvarühmad vahekaart loetletud jaotises Võrk ja turvalisus vasakul navigeerimispaanil.
- Kui teile kuvatakse turbegruppide loend, klõpsake turbegrupil, mille soovite kustutada. Veenduge, et see oleks valitud.
- Pärast seda klõpsake nuppu Toimingud rippmenüüst ja kerige alla.
Turvagrupi kustutamine
- Klõpsake nuppu Kustuta turbegrupp valitud turvarühma kustutamiseks.
